KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstawienie wrażliwych informacji w Honeywell CNM umożliwia nieautoryzowany dostęp do danych.
Luka w Helidon umożliwia nieautoryzowany dostęp do krytycznych danych przez atakującego.
Luka w Oracle JDeveloper umożliwia nieautoryzowany dostęp do krytycznych danych.
Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: UI Framework). Supported versions that are affected are 13.5 and 24.1. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTPS to compromise…
Wstrzyknięcie poleceń w Net::IMAP umożliwia wykonanie dowolnych komend IMAP.
ApostropheCMS is an open-source Node.js content management system. Prior to 4.33.0, the self-service password-change endpoint verifies the current password but does not use the login module’s failed-attempt counter, throttle, delay, or lockout mechanism. An attacker with a valid authenticated…
Błąd w GoBGP umożliwia atak Denial of Service przez złośliwe aktualizacje AS_PATH.
Nieprawidłowe porównanie haseł w Linux-PAM umożliwia odzyskanie hasła w czystym tekście.
W Spring Data Commons występuje podatność na DoS przy użyciu @ProjectedPayload w kontrolerze.
Błąd w połączeniach TLS pozwala na przesyłanie danych bez szyfrowania po wcześniejszym połączeniu.
W LTI JupyterHub Authenticator występuje wyciek pamięci, co prowadzi do odmowy usługi.
Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JAXP). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1…
Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JDBC). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK:…
Luka w Raw Formatter w Drupal umożliwia zdalne wykonanie kodu.
Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Components Services). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Difficult…
Luka w Oracle E-Business Intelligence pozwala na nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle E-Business Suite pozwala na nieautoryzowany dostęp do krytycznych danych.
In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], a gRPC endpoint does have a configurable per message maximum size in bytes, however the maximum size applies to the received bytes. When applied to a compressed message, this only applies to the…
Luka w Oracle JDeveloper umożliwia nieautoryzowany dostęp do danych i częściowe zablokowanie usługi.
The WooMS WordPress plugin through 9.14 does not validate a user-supplied URL before using it in a server-side request and attaches stored third-party integration credentials to every such request, allowing unauthenticated attackers to perform Server-Side Request Forgery and to disclose the…
Przepełnienie bufora w OpenTelemetry.Resources.Azure pozwala na atak typu DoS przez nieograniczone alokacje pamięci.
In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the vertx-mail-client does not sanitize CR (\r) or LF (\n) characters in user-supplied email header names and values before writing them into the SMTP DATA section. A CR/LF sequence embedded in a name…
n8n is a workflow automation platform. In n8n versions before 1.123.76, 2.37.7, and 2.38.2, the source control push endpoint derived the set of files to push from the file paths and status supplied in the client request payload instead of from the server-side status computed for the requesting…
In Splunk SOAR versions below 8.7.0, an unauthenticated user with access to encrypted credential data from an affected Splunk SOAR instance could submit Basic authentication data to the Representational State Transfer (REST) API to expose and decrypt that encrypted credential data. The…
flat through 6.0.1 contains an uncontrolled resource allocation vulnerability in unflatten() that allows attackers to create huge sparse arrays via unbounded numeric keys. Attackers can supply flattened keys such as a.4294967294, causing iteration with forEach, spread or JSON.stringify to block…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstawienie wrażliwych informacji w Honeywell CNM umożliwia nieautoryzowany dostęp do danych. | Wstawienie wrażliwych informacji w Honeywell CNM umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 5,9 | 0,33 % | ||
| Luka w Helidon umożliwia nieautoryzowany dostęp do krytycznych danych przez atakującego. | Luka w Helidon umożliwia nieautoryzowany dostęp do krytycznych danych przez atakującego. |
Do wiadomości | 5,9 | 0,33 % | ||
| Luka w Oracle JDeveloper umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle JDeveloper umożliwia nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 5,9 | 0,33 % | ||
| Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: UI Framework). | Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: UI Framework). Supported versions that are affected are 13.5 and 24.1. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTPS to compromise… |
Do wiadomości | 5,9 | 0,33 % | ||
| Wstrzyknięcie poleceń w Net::IMAP umożliwia wykonanie dowolnych komend IMAP. | Wstrzyknięcie poleceń w Net::IMAP umożliwia wykonanie dowolnych komend IMAP. |
Do wiadomości | 5,8 | 0,83 % | ||
| ApostropheCMS is an open-source Node.js content management system. | ApostropheCMS is an open-source Node.js content management system. Prior to 4.33.0, the self-service password-change endpoint verifies the current password but does not use the login module’s failed-attempt counter, throttle, delay, or lockout mechanism. An attacker with a valid authenticated… |
Do wiadomości | 5,9 | 0,33 % | ||
| Błąd w GoBGP umożliwia atak Denial of Service przez złośliwe aktualizacje AS_PATH. | Błąd w GoBGP umożliwia atak Denial of Service przez złośliwe aktualizacje AS_PATH. |
Do wiadomości | 5,9 | 0,33 % | ||
| Nieprawidłowe porównanie haseł w Linux-PAM umożliwia odzyskanie hasła w czystym tekście. | Nieprawidłowe porównanie haseł w Linux-PAM umożliwia odzyskanie hasła w czystym tekście. |
Do wiadomości | 5,9 | 0,33 % | ||
| W Spring Data Commons występuje podatność na DoS przy użyciu @ProjectedPayload w kontrolerze. | W Spring Data Commons występuje podatność na DoS przy użyciu @ProjectedPayload w kontrolerze. |
Do wiadomości | 5,9 | 0,33 % | ||
| Błąd w połączeniach TLS pozwala na przesyłanie danych bez szyfrowania po wcześniejszym połączeniu. | Błąd w połączeniach TLS pozwala na przesyłanie danych bez szyfrowania po wcześniejszym połączeniu. |
Do wiadomości | 5,9 | 0,33 % | ||
| W LTI JupyterHub Authenticator występuje wyciek pamięci, co prowadzi do odmowy usługi. | W LTI JupyterHub Authenticator występuje wyciek pamięci, co prowadzi do odmowy usługi. |
Do wiadomości | 5,9 | 0,33 % | ||
| Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JAXP). | Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JAXP). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1… |
Do wiadomości | 5,9 | 0,33 % | ||
| Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JDBC). | Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JDBC). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK:… |
Do wiadomości | 5,9 | 0,33 % | ||
| Luka w Raw Formatter w Drupal umożliwia zdalne wykonanie kodu. | Luka w Raw Formatter w Drupal umożliwia zdalne wykonanie kodu. |
Do wiadomości | 5,9 | 0,33 % | ||
| Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Components Services). | Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Components Services). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Difficult… |
Do wiadomości | 5,9 | 0,33 % | ||
| Luka w Oracle E-Business Intelligence pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle E-Business Intelligence pozwala na nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 5,9 | 0,33 % | ||
| Luka w Oracle E-Business Suite pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle E-Business Suite pozwala na nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 5,9 | 0,33 % | ||
| In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], a gRPC endpoint does have a configurable… | In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], a gRPC endpoint does have a configurable per message maximum size in bytes, however the maximum size applies to the received bytes. When applied to a compressed message, this only applies to the… |
Do wiadomości | 5,9 | 0,32 % | ||
| Luka w Oracle JDeveloper umożliwia nieautoryzowany dostęp do danych i częściowe zablokowanie usługi. | Luka w Oracle JDeveloper umożliwia nieautoryzowany dostęp do danych i częściowe zablokowanie usługi. |
Do wiadomości | 5,9 | 0,32 % | ||
| The WooMS WordPress plugin through 9.14 does not validate a user-supplied URL before using it in a server-side request and attaches stored… | The WooMS WordPress plugin through 9.14 does not validate a user-supplied URL before using it in a server-side request and attaches stored third-party integration credentials to every such request, allowing unauthenticated attackers to perform Server-Side Request Forgery and to disclose the… |
Do wiadomości | 5,9 | 0,32 % | ||
| Przepełnienie bufora w OpenTelemetry.Resources.Azure pozwala na atak typu DoS przez nieograniczone alokacje pamięci. | Przepełnienie bufora w OpenTelemetry.Resources.Azure pozwala na atak typu DoS przez nieograniczone alokacje pamięci. |
Do wiadomości | 5,9 | 0,32 % | ||
| In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the vertx-mail-client does not sanitize… | In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the vertx-mail-client does not sanitize CR (\r) or LF (\n) characters in user-supplied email header names and values before writing them into the SMTP DATA section. A CR/LF sequence embedded in a name… |
Do wiadomości | 5,9 | 0,32 % | ||
| n8n is a workflow automation platform. | n8n is a workflow automation platform. In n8n versions before 1.123.76, 2.37.7, and 2.38.2, the source control push endpoint derived the set of files to push from the file paths and status supplied in the client request payload instead of from the server-side status computed for the requesting… |
Do wiadomości | 5,9 | 0,32 % | ||
| In Splunk SOAR versions below 8.7.0, an unauthenticated user with access to encrypted credential data from an affected Splunk SOAR… | In Splunk SOAR versions below 8.7.0, an unauthenticated user with access to encrypted credential data from an affected Splunk SOAR instance could submit Basic authentication data to the Representational State Transfer (REST) API to expose and decrypt that encrypted credential data. The… |
Do wiadomości | 5,9 | 0,32 % | ||
| flat through 6.0.1 contains an uncontrolled resource allocation vulnerability in unflatten() that allows attackers to create huge sparse… | flat through 6.0.1 contains an uncontrolled resource allocation vulnerability in unflatten() that allows attackers to create huge sparse arrays via unbounded numeric keys. Attackers can supply flattened keys such as a.4294967294, causing iteration with forEach, spread or JSON.stringify to block… |
Do wiadomości | 5,9 | 0,32 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.